Polityka prywatności

01Kim jesteśmy & przegląd

GameSave ("GameSave", "my", "nas" lub "nasz") udostępnia aplikację na komputer oraz usługi online ("Usługa"), które jednoczą Twoje biblioteki gier PC i retro w jeden grywalizowany system progresji, obejmujący WynikGry, Kredyty (CR) i doświadczenie (PD), osiągnięcia, sklep w aplikacji oraz globalne tablice wyników.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego je zbieramy, jak je wykorzystujemy i udostępniamy, jak długo je przechowujemy, jak je chronimy oraz jakie masz wybory i prawa. Dotyczy ona aplikacji GameSave na komputer, stron internetowych pod adresem gamesave.app i jego subdomen oraz powiązanych usług, które odsyłają do niniejszej polityki.

Na potrzeby europejskiego i brytyjskiego prawa ochrony danych GameSave jest "administratorem" danych osobowych opisanych w niniejszej polityce. Jeśli masz pytania, możesz skontaktować się z nami w dowolnym momencie pod adresem privacy@gamesave.app.

02Zakres niniejszej polityki

Niniejsza polityka obejmuje dane osobowe, które przetwarzamy, gdy:

• odwiedzasz nasze strony internetowe lub prosisz o zaproszenie do bety;
• tworzysz i korzystasz z konta GameSave;
• połączyć platformę gamingową (taką jak Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io, Battle.net, Riot Games lub PlayStation) lub dodać biblioteki retro;
• zdobywasz, wydajesz lub otrzymujesz Kredyty, WynikGry lub PD;
• dokonujesz lub żądasz zakupu albo zwrotu w sklepie w aplikacji;
• pojawiasz się na tablicach wyników lub uczestniczysz w wyzwaniach; lub
• kontaktujesz się z nami w sprawie wsparcia, prasy lub z innych powodów.

Nie obejmuje ona praktyk prywatności stron trzecich, których nie posiadamy ani nie kontrolujemy, w tym platform i sklepów gamingowych, które łączysz, dostawców płatności lub zewnętrznych witryn, do których odsyłamy. Sposób obchodzenia się przez nich z Twoimi informacjami podlega ich własnym politykom prywatności.

03Informacje, które zbieramy

a. Informacje, które nam przekazujesz

• Informacje o koncie - Twoja nazwa użytkownika/pseudonim, adres e-mail oraz bezpiecznie zahaszowane hasło. Nigdy nie przechowujemy Twojego hasła w postaci jawnej.
• Informacje profilowe - opcjonalne dane, takie jak nazwa wyświetlana, obraz awatara i preferencje, które zdecydujesz się dodać.
• Informacje o becie & liście oczekujących - adres e-mail, który podajesz, prosząc o zaproszenie, oraz kod zaproszenia, który wykorzystujesz.
• Komunikacja - treść wiadomości, które do nas wysyłasz (na przykład przez formularz kontaktowy lub e-mail wsparcia), w tym Twoje imię, e-mail i wiadomość.
• Informacje o zakupach & zwrotach - rejestry transakcji w sklepie w aplikacji, dotyczące pozycje oraz wszelkie składane przez Ciebie żądania zwrotu.

b. Informacje zbierane automatycznie

• Dane urządzenia & techniczne - adres IP, przeglądarka i user-agent, system operacyjny oraz identyfikator urządzenia/maszyny używany do zabezpieczenia Twojego konta oraz egzekwowania aktywacji i limitów antyfraudowych.
• Dane o użytkowaniu i aktywności - czynności wykonywane w Usłudze, takie jak dodawanie gier, sesje, ukończenia, odblokowane osiągnięcia, wykonane wyzwania i zdarzenia ekonomiczne (zdobyte lub wydane CR/GS/XP). Te dane są niezbędne do działania systemu progresji oraz utrzymania dokładności i uczciwości tablic wyników.
• Przybliżona lokalizacja - możemy wywieść przybliżoną lokalizację na poziomie kraju/regionu z Twojego adresu IP w celach bezpieczeństwa, zapobiegania oszustwom i analityki. Nie zbieramy dokładnej lokalizacji GPS.
• Dane dziennika & diagnostyczne - logi serwera i aplikacji, raporty błędów oraz znaczniki czasu używane do działania, zabezpieczania i ulepszania Usługi.

c. Informacje od stron trzecich

• Powiązane platformy gamingowe – gdy linkujesz Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io, Battle.net, Riot Games, PlayStation lub podobne, używamy Twoich istniejących sesji/tokenów, aby zweryfikować identyfikatory i gry, które posiadasz za pośrednictwem własnego API tej platformy. Przechowujemy tylko to, co jest potrzebne do potwierdzenia własności i utrzymania linku (np. identyfikator użytkownika platformy oraz zaszyfrowane poświadczenia/tokeny). Nigdy nie prosimy ani nie przechowujemy haseł do Twojej platformy.
• Dostawcy usług - możemy otrzymywać ograniczone informacje od dostawców, którzy pomagają nam dostarczać e-mail, hosting, bezpieczeństwo i analitykę.

Nie zbieramy świadomie szczególnych kategorii danych wrażliwych (takich jak dane o zdrowiu, biometryczne lub dotyczące dokładnej geolokalizacji) i prosimy, abyś nie przesyłał nam takich informacji.

04Jak wykorzystujemy informacje

Wykorzystujemy dane osobowe, aby:

• tworzyć, uwierzytelniać i zabezpieczać Twoje konto;
• świadczyć podstawową Usługę - Twoją zunifikowaną bibliotekę, progresję, osiągnięcia, wyzwania, sklep i tablice wyników;
• weryfikować własność gier, aby progresja i rankingi były zgodne z zasadami;
• obsługiwać ekonomię i utrzymywać integralność Kredyty, WynikGry i PD, w tym walidację po stronie serwera, ograniczanie częstotliwości i wykrywanie anomalii;
• wykrywać, badać i zapobiegać oszustwom, oszukiwaniu, nadużyciom i incydentom bezpieczeństwa;
• przetwarzać zakupy, zwroty i powiązane wsparcie;
• wysyłać wiadomości serwisowe i transakcyjne (takie jak weryfikacja, klucze zaproszeń, alerty bezpieczeństwa i odpowiedzi na Twoje zapytania);
• zapewniać obsługę klienta i odpowiadać na Twoje żądania;
• rozumieć, jak Usługa jest używana, i ją ulepszać; oraz
• przestrzegać obowiązków prawnych i egzekwować nasz regulamin.

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej między kontekstami. Możemy wysyłać Ci wiadomości o nowościach produktowych tylko tam, gdzie jest to dozwolone, a Ty możesz w dowolnym momencie zrezygnować z nieistotnych wiadomości.

05Podstawy prawne przetwarzania (UE/Wielka Brytania)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii, opieramy się na następujących podstawach prawnych zgodnie z RODO i UK GDPR:

• Wykonanie umowy - aby świadczyć Usługę, do której się zapisujesz, w tym Twoje konto, progresję i sklep.
• Prawnie uzasadnione interesy - aby zabezpieczyć Usługę, zapobiegać oszustwom i oszukiwaniu, utrzymywać integralność tablic wyników i ulepszać nasz produkt, z zachowaniem równowagi względem Twoich praw.
• Zgoda - tam, gdzie jest wymagana, na przykład dla niektórych opcjonalnych komunikatów lub nieistotnej pamięci; możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny - aby przestrzegać obowiązujących przepisów, odpowiadać na zgodne z prawem żądania i prowadzić wymagane rejestry.

06Pliki cookie & pamięć lokalna

Nasze strony internetowe i aplikacja używają minimalnego zestawu plików cookie oraz pamięci lokalnej/podręcznej, które są ściśle niezbędne do działania Usługi - na przykład do utrzymania Twojego zalogowania, zapamiętania preferencji i ochrony przed nadużyciami. Nie używamy reklamowych plików cookie stron trzecich ani nie sprzedajemy danych zebranych za pomocą plików cookie.

Pliki cookie możesz kontrolować w ustawieniach swojej przeglądarki. Blokowanie ściśle niezbędnych plików cookie może uniemożliwić działanie części Usługi. Tam, gdzie lokalne prawo wymaga zgody na nieistotną pamięć, poprosimy o nią.

07Jak udostępniamy informacje

Udostępniamy dane osobowe wyłącznie w sposób opisany poniżej i nigdy ich nie sprzedajemy:

• Dostawcy usług / podmioty przetwarzające - dostawcy, którzy hostują naszą infrastrukturę, wysyłają nasze e-maile oraz zapewniają bezpieczeństwo i analitykę, działający zgodnie z naszymi instrukcjami na podstawie umowy.
• Platformy gamingowe - gdy łączysz platformę, wymieniamy minimum informacji potrzebnych do zweryfikowania własności za pośrednictwem API danej platformy.
• Dostawcy płatności - gdy zakupy są przetwarzane, informacje o transakcji są obsługiwane przez odpowiedniego dostawcę płatności zgodnie z jego własnymi warunkami.
• Publiczne tablice wyników & profile - Twój pseudonim, awatar, ranga i pewne wskaźniki progresji mogą być widoczne dla innych użytkowników jako część funkcji rywalizacji. Kontrolujesz aspekty tego, co wyświetlasz.
• Prawo & bezpieczeństwo - aby przestrzegać prawa, egzekwować nasz regulamin lub chronić prawa, własność i bezpieczeństwo GameSave, naszych użytkowników lub innych osób.
• Transfery biznesowe - w związku z fuzją, przejęciem, finansowaniem lub sprzedażą aktywów, z zastrzeżeniem niniejszej polityki.
• Na Twoje polecenie - gdy poprosisz nas o udostępnienie informacji.

08Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak długo Twoje konto jest aktywne i jak jest to potrzebne do świadczenia Usługi, a następnie wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej polityce - takich jak bezpieczeństwo, zapobieganie oszustwom, integralność tablic wyników, rozstrzyganie sporów i zgodność z prawem.

Gdy zamykasz swoje konto, usuwamy lub anonimizujemy dane osobowe, których już nie potrzebujemy. Ze względów integralności pewne dane nieidentyfikujące (na przykład zanonimizowane wiersze powiązań platform, które uniemożliwiają ponowne wykorzystanie jednego konta platformy do zawyżania tablic wyników) mogą być zachowywane. Kopie zapasowe są usuwane według harmonogramu rotacyjnego.

09Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: hasła przechowywane przy użyciu silnego, nowoczesnego algorytmu haszującego; szyfrowanie wrażliwych poświadczeń połączonych platform; szyfrowanie w trakcie przesyłu (HTTPS/TLS); autorytatywną po stronie serwera walidację ekonomii; ograniczanie częstotliwości i wykrywanie anomalii; kontrole dostępu; oraz rejestrowanie audytowe działań administracyjnych.

Żadna metoda przesyłu ani przechowywania nie jest całkowicie bezpieczna, więc nie możemy zagwarantować absolutnego bezpieczeństwa. Prosimy o używanie silnego, unikalnego hasła i zachowanie poufności swoich poświadczeń. Jeśli dowiemy się o naruszeniu danych osobowych, które Cię dotyczy, powiadomimy Ciebie i odpowiednie organy tam, gdzie wymaga tego prawo.

10Międzynarodowe transfery danych

GameSave działa ze Stanów Zjednoczonych i może przetwarzać informacje w Stanach Zjednoczonych oraz innych krajach, w których działamy my lub nasi dostawcy usług. Kraje te mogą mieć przepisy o ochronie danych odmienne od tych w Twoim kraju.

Gdy przekazujemy dane osobowe poza EOG lub Wielką Brytanię, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe klauzule umowne Komisji Europejskiej oraz brytyjski International Data Transfer Addendum, albo na innym zgodnym z prawem mechanizmie transferu. Możesz poprosić o więcej informacji na temat tych zabezpieczeń, korzystając z danych kontaktowych poniżej.

11Twoje prawa do prywatności

W zależności od tego, gdzie mieszkasz, możesz mieć prawa do dostępu, poprawienia, usunięcia lub przeniesienia swoich danych osobowych, do sprzeciwu wobec lub ograniczenia określonego przetwarzania oraz do wycofania zgody. Honorujemy te prawa zgodnie z obowiązującym prawem i nigdy nie dyskryminujemy Cię za korzystanie z nich.

Aby złożyć żądanie, napisz na privacy@gamesave.app lub skorzystaj z naszego formularza kontaktowego i wybierz "Prywatność & żądanie dotyczące danych". Aby chronić Twoje informacje, podejmiemy rozsądne kroki w celu zweryfikowania Twojej tożsamości przed podjęciem działań, zazwyczaj przez potwierdzenie kontroli nad adresem e-mail Twojego konta. Upoważniony przedstawiciel może złożyć żądanie w Twoim imieniu z odpowiednim upoważnieniem.

Staramy się odpowiadać w terminach wymaganych przez przepisy, które Cię dotyczą (zazwyczaj 30-45 dni, z możliwością przedłużenia tam, gdzie jest to dozwolone).

12Prawa do prywatności w stanach USA

Mieszkańcy niektórych stanów USA - w tym Wirginii, Kolorado, Connecticut, Utah, Teksasu, Oregonu, Montany i innych z kompleksowymi przepisami o prywatności - mogą mieć prawa do potwierdzenia, czy przetwarzamy ich dane osobowe, do dostępu do nich, ich poprawienia i usunięcia, do uzyskania przenośnej kopii oraz do rezygnacji z "reklamy ukierunkowanej", "sprzedaży" danych osobowych i pewnego "profilowania". GameSave nie sprzedaje danych osobowych i nie wykorzystuje ich do reklamy ukierunkowanej.

Możesz skorzystać z tych praw, używając danych kontaktowych zawartych w niniejszej polityce. Tam, gdzie stan przyznaje prawo do odwołania się od decyzji dotyczącej Twojego żądania, możesz się odwołać, odpowiadając na naszą odpowiedź lub pisząc na privacy@gamesave.app z "Appeal" w temacie wiadomości.

13Prawa do prywatności w Kalifornii (CCPA/CPRA)

Jeśli jesteś mieszkańcem Kalifornii, California Consumer Privacy Act, zmieniona przez California Privacy Rights Act, przyznaje Ci określone prawa dotyczące Twoich danych osobowych. Niniejsza sekcja stanowi naszą kalifornijską informację o zbieraniu danych i ujawnienie praw do prywatności.

Twoje prawa w Kalifornii

• Prawo do informacji / dostępu - do kategorii i konkretnych elementów danych osobowych, które zebraliśmy, źródeł, celów oraz kategorii stron trzecich, którym je ujawniamy.
• Prawo do usunięcia - do żądania usunięcia danych osobowych, które od Ciebie zebraliśmy, z zastrzeżeniem wyjątków.
• Prawo do sprostowania - do żądania poprawienia nieprawidłowych danych osobowych.
• Prawo do rezygnacji ze sprzedaży/udostępniania - nie sprzedajemy ani nie "udostępniamy" (w celu reklamy behawioralnej między kontekstami) danych osobowych, więc nie ma z czego rezygnować; będziemy honorować sygnały Global Privacy Control jako prawidłowe żądanie tam, gdzie ma to zastosowanie.
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych - nie wykorzystujemy wrażliwych danych osobowych do celów, które uruchamiałyby to prawo.
• Prawo do niedyskryminacji - nie będziemy Cię dyskryminować za korzystanie z Twoich praw.

Kategorie zebranych danych osobowych (ostatnie 12 miesięcy)

Zbieramy te kategorie od Ciebie, z Twojego urządzenia oraz z platform gamingowych, które łączysz, w celach biznesowych opisanych w Sekcji 4. Ujawniamy je wyłącznie dostawcom usług/podmiotom przetwarzającym oraz w sposób opisany w Sekcji 7. W ciągu poprzedzających 12 miesięcy nie sprzedaliśmy ani nie udostępniliśmy danych osobowych.

Shine the Light: California Civil Code 1798.83 pozwala mieszkańcom Kalifornii żądać informacji o ujawnieniach stronom trzecim w ich celach marketingu bezpośredniego. Nie ujawniamy danych osobowych stronom trzecim do ich własnego marketingu bezpośredniego.

Aby skorzystać z któregokolwiek prawa kalifornijskiego, skontaktuj się z privacy@gamesave.app lub skorzystaj z formularza kontaktowego. Zweryfikujemy Twoje żądanie za pośrednictwem adresu e-mail Twojego konta i odpowiemy w terminach przewidzianych przez CCPA. Upoważnieni przedstawiciele mogą składać żądania za pisemną zgodą i weryfikacją.

14Prawa w EOG & Wielkiej Brytanii (RODO / UK GDPR)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych, w większości przypadków wykonywane bezpłatnie:

• Dostęp - do uzyskania potwierdzenia oraz kopii danych osobowych, które przechowujemy na Twój temat.
• Sprostowanie - do poprawienia nieprawidłowych lub niekompletnych danych.
• Usunięcie - do usunięcia Twoich danych w określonych okolicznościach ("prawo do bycia zapomnianym").
• Ograniczenie - do ograniczenia przetwarzania w określonych okolicznościach.
• Przenoszenie - do otrzymania określonych danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie oraz przekazania ich innemu administratorowi, gdy jest to technicznie wykonalne.
• Sprzeciw - do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego w dowolnym momencie.
• Wycofanie zgody - gdy przetwarzanie opiera się na zgodzie, w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Decyzje zautomatyzowane - prawa w odniesieniu do wyłącznie zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych (zobacz Sekcję 16).

Aby skorzystać z tych praw, skontaktuj się z privacy@gamesave.app. Masz również prawo wnieść skargę do lokalnego organu nadzorczego. W Wielkiej Brytanii jest to Information Commissioner's Office (ICO) na ico.org.uk. W EOG jest to organ ochrony danych w Twoim kraju zamieszkania. Bylibyśmy jednak wdzięczni za możliwość wcześniejszego zajęcia się Twoimi wątpliwościami.

15Prywatność dzieci

Usługa nie jest skierowana do dzieci. Aby utworzyć konto, musisz mieć co najmniej 13 lat (lub minimalny wiek zgody cyfrowej w Twoim kraju, który może być wyższy - na przykład 16 lat w częściach EOG). Nie zbieramy świadomie danych osobowych od dzieci poniżej obowiązującego minimalnego wieku.

Jeśli uważasz, że dziecko przekazało nam dane osobowe bez odpowiedniej zgody, skontaktuj się z privacy@gamesave.app, a my podejmiemy kroki, aby je usunąć. Przestrzegamy amerykańskiej ustawy Children's Online Privacy Protection Act (COPPA) oraz równoważnych przepisów RODO i UK GDPR.

16Decyzje zautomatyzowane & ochrona przed oszustwami

Aby chronić ekonomię i integralność naszych tablic wyników, stosujemy automatyczne kontrole, które walidują nagrody, egzekwują limity częstotliwości i oznaczają nietypową lub podejrzaną aktywność. Kontrole te mogą tymczasowo ograniczyć działania lub oznaczyć konto do przeglądu przez człowieka.

Nie używamy tych systemów do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne bez udziału człowieka, z wyjątkiem przypadków dozwolonych przez prawo. Gdy decyzja (taka jak zawieszenie) miałaby istotny skutek, jest weryfikowana przez człowieka, a Ty możesz skontaktować się z nami, aby wyrazić swoje stanowisko, uzyskać wyjaśnienie i poprosić o ponowne rozpatrzenie.

17Linki & usługi stron trzecich

Usługa odsyła do platform i witryn stron trzecich oraz integruje się z nimi (takich jak sklepy gamingowe i nasz społecznościowy Discord). Nie ponosimy odpowiedzialności za ich treść ani praktyki prywatności. Zachęcamy do zapoznania się z politykami prywatności każdej strony trzeciej przed przekazaniem jej swoich informacji.

18Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub z innych powodów operacyjnych. Gdy wprowadzamy istotne zmiany, zaktualizujemy powyższą "Datę wejścia w życie", a w stosownych przypadkach zapewnimy dodatkowe powiadomienie (na przykład w aplikacji lub e-mailem).

Dalsze korzystanie z Usługi po wejściu w życie zaktualizowanej polityki stanowi akceptację zmian w zakresie dozwolonym przez prawo.

19Jak się z nami skontaktować

Jeśli masz jakiekolwiek pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności lub Twoich danych osobowych, skontaktuj się z nami:

• Zapytania o prywatność & żądania dotyczące danych: privacy@gamesave.app
• Wsparcie ogólne: support@gamesave.app
• Formularz kontaktowy: gamesave.app/contact

GameSave jest administratorem danych odpowiedzialnym za Twoje dane osobowe. Niniejsza Polityka prywatności podlega prawu stanu Kalifornia w Stanach Zjednoczonych, bez względu na jego zasady kolizji praw, z wyjątkiem przypadków, w których obowiązują bezwzględnie wiążące przepisy o ochronie danych Twojego kraju zamieszkania.